Informativa privacy

Questa pagina spiega quali dati personali raccogliamo attraverso questo sito, perché, a chi li affidiamo e quali diritti hai. È l’informativa prevista dagli articoli 13 e 14 del Regolamento europeo sulla protezione dei dati (GDPR, Reg. UE 2016/679).

Quale legge si applica

Il ristorante ha sede in Italia e tratta i dati raccolti dal sito nell’ambito della sua attività: per questo si applicano il GDPR, che vale in tutta l’Unione europea, e la legge italiana sulla protezione dei dati (Codice in materia di protezione dei dati personali, d.lgs. 196/2003, modificato dal d.lgs. 101/2018). Valgono anche se ti colleghi da un altro paese (art. 3, par. 1 del GDPR).

Chi tratta i tuoi dati

Il titolare del trattamento è Via di Guinceri S.r.l., sede legale Via di Guinceri 6, 57014 Collesalvetti (LI), P.IVA e C.F. 01822940506, REA LI-141709, capitale sociale € 10.000. Per qualsiasi domanda sui tuoi dati puoi scrivere a guinceripervoi@gmail.com oppure alla PEC ristoranteviadiguinceri@pec.it.

In breve: cosa teniamo e per quanto

• Richiesta di prenotazione: nome, contatti, allergie e note si cancellano dall’archivio due giorni dopo la data della prenotazione.
• Prenotazione con l’acconto: allergie e note si cancellano il giorno dopo la cena; i dati del pagamento restano 10 anni per legge.
• Buono regalo e shop: i dati del pagamento e dell’ordine restano 10 anni per legge.
• Email: 30 giorni presso il servizio che le invia; al massimo 12 mesi nella casella del ristorante.

La richiesta di prenotazione

Quando compili il modulo di prenotazione raccogliamo nome e cognome, telefono, email, numero di ospiti, data, servizio e orario, il menù degustazione se ne scegli uno, l’eventuale codice di un buono, se hai allergie e quali, e quello che scrivi nelle note.

• Perché: per rispondere alla tua richiesta, confermare la prenotazione e contattarti se serve. È necessario per darti il servizio che chiedi (art. 6, par. 1, lett. b del GDPR): senza questi dati non possiamo prenotare.
• Come: il sito salva la richiesta in un archivio presso Sanity, con nome, contatti, allergie, note e codice del buono cifrati: li legge il personale del ristorante, nella sua pagina, dai telefoni autorizzati. La manda anche per email alla casella di posta del ristorante, con nome, contatti, dati della prenotazione e note: delle allergie l’email dice solo se ci sono, e quando hai dato il consenso. A te manda una ricevuta con il riepilogo (senza le note e le allergie). Le email partono tramite Resend, che ne conserva una copia per 30 giorni.
• Le note: arrivano al ristorante per email e non sono cifrate nella casella. Non scriverci allergie o altri dati sulla tua salute: per le allergie c’è la domanda apposita.
• Per quanto: i dati cifrati dell’archivio si cancellano due giorni dopo la data della prenotazione: restano solo giorno, orario, numero di persone, menù, lingua e stato, senza il tuo nome. Una copia cifrata può restare ancora per un breve periodo nella cronologia tecnica dell’archivio. Le email nella casella del ristorante si tengono al massimo 12 mesi, per ritrovare una prenotazione e rispondere a una contestazione: è un nostro interesse legittimo (art. 6, par. 1, lett. f).

La prenotazione con l’acconto

Alcuni menù si prenotano pagando un acconto. Oltre ai dati della richiesta, il pagamento passa da Stripe: i dati della carta li raccoglie direttamente Stripe e noi non li vediamo mai. Le email funzionano come per la richiesta di prenotazione.

• Perché: per incassare l’acconto, scalarlo dal conto e rimborsarlo quando è dovuto. È necessario per darti il servizio che chiedi (art. 6, par. 1, lett. b del GDPR); le registrazioni contabili sono un obbligo di legge (art. 6, par. 1, lett. c).
• Come: nome, email, telefono, data, orario, persone, menù e l’eventuale codice del buono restano sul pagamento, presso Stripe. Allergie e note ci stanno solo cifrate, e si cancellano il giorno dopo la cena. Resta scritto, senza dire quali, se hai dichiarato allergie e se hai dato il consenso: è la prova del consenso che la legge ci chiede di poter dare (art. 7, par. 1).
• Per quanto: i dati del pagamento restano 10 anni, come chiede la legge per i documenti contabili (art. 2220 del Codice civile).

Il buono regalo

Quando compri un buono raccogliamo nome, cognome, email e telefono, e quello che scegli di scrivere sul buono: per chi è, la firma e la dedica. Il pagamento passa da Stripe. Il ristorante riceve questi dati anche per email. Quando il buono si usa, segniamo quando, quanto e quale telefono del ristorante l’ha fatto.

• Perché: per emettere il buono, mandartelo, riconoscerlo al ristorante, tenere il conto di quanto ne resta e gestire un eventuale rimborso (art. 6, par. 1, lett. b del GDPR): senza questi dati non possiamo emetterlo. Le registrazioni contabili sono un obbligo di legge (art. 6, par. 1, lett. c).
• Per quanto: i dati restano sul pagamento, presso Stripe, per 10 anni (art. 2220 del Codice civile); le email nella casella del ristorante al massimo 12 mesi.
• Se ti hanno regalato un buono: il tuo nome e la dedica ce li ha dati chi l’ha comprato, e li usiamo solo per il buono: è un nostro interesse legittimo fare arrivare il regalo a chi è destinato (art. 6, par. 1, lett. f). Restano con i dati del buono, per il tempo detto sopra. Se non vuoi che restino, scrivici: hai gli stessi diritti di tutti (art. 14 del GDPR).

Gli ordini dello shop

Quando ordini dallo shop raccogliamo i prodotti e, sulla pagina di pagamento di Stripe, nome, email, telefono e, se chiedi la spedizione, l’indirizzo. Il ristorante riceve questi dati anche per email. Con il vino ti chiediamo di confermare che sei maggiorenne, e al ritiro controlliamo un documento senza farne copia: segniamo solo che è stato controllato. Sull’ordine scriviamo anche il corriere, il numero di tracciamento e i numeri dei sigilli delle bottiglie, che servono per i resi.

• Perché: per preparare, spedire o consegnarti l’ordine, gestire recesso e rimborso (art. 6, par. 1, lett. b del GDPR): senza questi dati non possiamo evadere l’ordine. Rispettiamo così anche i divieti sulla vendita di alcolici e gli obblighi contabili (art. 6, par. 1, lett. c).
• Per quanto: i dati restano sul pagamento, presso Stripe, per 10 anni (art. 2220 del Codice civile); le email nella casella del ristorante al massimo 12 mesi.

Allergie e intolleranze

Nel modulo ti chiediamo se hai allergie o intolleranze. Sono dati relativi alla salute, che la legge protegge in modo particolare (art. 9 del GDPR). Se rispondi di sì, ti chiediamo di scriverle e di darci il tuo consenso esplicito, con una casella apposita, a usarle solo per preparare il tuo pasto in sicurezza (art. 9, par. 2, lett. a del GDPR). Senza il consenso non possiamo ricevere le tue allergie, e la prenotazione dal sito non parte: se preferisci non darlo, chiamaci e prenotiamo a voce. Puoi ritirare il consenso quando vuoi, scrivendo a guinceripervoi@gmail.com: non cambia quanto fatto prima (art. 7, par. 3).

Le usiamo solo per quella prenotazione. Sono cifrate: le legge il personale nella sua pagina. Nell’archivio si cancellano due giorni dopo la data e sul pagamento dell’acconto il giorno dopo la cena. Nelle email non c’è scritto quali sono: c’è solo se ne hai dichiarate e quando hai dato il consenso.

Se ci scrivi o ci chiami

Se ci contatti per email o per telefono usiamo i dati che ci dai (il tuo indirizzo o numero e quello che ci racconti) solo per risponderti. Se ci chiedi una prenotazione o informazioni per venire da noi, lo facciamo per rispondere a una tua richiesta prima di un servizio (art. 6, par. 1, lett. b del GDPR); per le altre domande, per il nostro interesse legittimo a risponderti (art. 6, par. 1, lett. f). Le email si tengono al massimo 12 mesi.

La navigazione sul sito

• Statistiche: contiamo le visite con Vercel Web Analytics, che non usa cookie e non lega le visite a un indirizzo IP: riconosce una visita con un codice che si cancella dopo 24 ore, e ci mostra solo numeri d’insieme (pagine viste, provenienza, tipo di dispositivo).
• Registri tecnici: come ogni sito, il server registra per motivi di sicurezza e funzionamento alcuni dati delle richieste, come l’indirizzo IP, per il breve tempo previsto dal fornitore. I moduli del sito usano l’indirizzo IP e l’email che scrivi anche per fermare gli invii automatici e gli abusi: li tengono in memoria per 10 minuti. È un nostro interesse legittimo proteggere il sito (art. 6, par. 1, lett. f).
• Immagini: le foto del sito arrivano dal servizio di Sanity, che per mandartele riceve l’indirizzo IP del tuo dispositivo. È un nostro interesse legittimo mostrarti il sito (art. 6, par. 1, lett. f).
• Mappa: la mappa di Google nel pannello «Posizione» si carica solo se la apri tu; da quel momento Google tratta i tuoi dati secondo la sua informativa. Lo spieghiamo nella cookie policy.

A chi affidiamo i dati

I dati non vengono venduti né usati per pubblicità. Dentro il ristorante li vede solo il personale incaricato. Li trattano per nostro conto, come responsabili del trattamento (art. 28 del GDPR):

• Aruba S.p.A., di Ponte San Pietro (BG), che gestisce la posta elettronica del dominio del ristorante;
• Plus Five Five, Inc. (Resend), di San Francisco, che invia le email del sito dalla sua infrastruttura in Irlanda. Ha sede negli Stati Uniti, quindi i dati possono essere trasferiti lì: il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework, a cui è certificata, e delle clausole contrattuali tipo della Commissione europea previste nel suo accordo sul trattamento dei dati;
• Vercel Inc., che ospita il sito e ne fornisce le statistiche. Ha sede negli Stati Uniti: il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework, a cui dichiara di essere certificata, o delle clausole contrattuali tipo della Commissione europea;
• Stripe Payments Europe, Limited, in Irlanda, che gestisce i pagamenti. Può trasferire dati ad altre società del suo gruppo, anche negli Stati Uniti, sulla base dell’EU-U.S. Data Privacy Framework o delle clausole contrattuali tipo;
• Sanity AS, in Norvegia, nello Spazio economico europeo, che ospita i contenuti del sito e l’archivio delle richieste. Si appoggia a Google Cloud, in Belgio e negli Stati Uniti: per i trasferimenti valgono le clausole contrattuali tipo della Commissione europea;
• chi ci aiuta nella gestione tecnica del sito, quando deve accedere a questi servizi.

Trattano i dati come titolari autonomi, secondo le loro informative:

• Stripe, per i controlli antifrode e gli obblighi antiriciclaggio;
• il corriere che porta il tuo ordine, se chiedi la spedizione: riceve nome, indirizzo e telefono;
• WhatsApp Ireland Ltd. (gruppo Meta), anche negli Stati Uniti, se chiedi la sala privata e il personale ti scrive su WhatsApp, al numero che ci hai dato.

Comunichiamo i dati al commercialista per gli obblighi contabili, e alle autorità quando la legge lo chiede. Per sapere di più sulle garanzie dei trasferimenti fuori dall’Unione europea, o per averne una copia, scrivi a guinceripervoi@gmail.com (art. 13, par. 1, lett. f del GDPR).

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne l’uso, di riceverli in un formato leggibile, e puoi opporti al loro trattamento (articoli 15–22 del GDPR). Per motivi legati alla tua situazione particolare puoi inoltre opporti in qualsiasi momento al trattamento che si basa sul nostro interesse legittimo (art. 21): in quel caso smettiamo, a meno che non ci siano motivi legittimi prevalenti o che i dati servano per difendere un diritto in giudizio. Se hai dato il consenso, puoi ritirarlo quando vuoi, senza conseguenze su quanto fatto prima. Basta scrivere a guinceripervoi@gmail.com: ti rispondiamo entro un mese (art. 12). I dati che la legge ci obbliga a conservare, come quelli contabili, non si possono cancellare prima del tempo. Non prendiamo decisioni automatizzate e non facciamo profilazione (art. 22).

Se pensi che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali, l’autorità italiana (garanteprivacy.it), oppure all’autorità per la protezione dei dati del paese dell’Unione europea in cui vivi o lavori (art. 77 del GDPR).